Израильские исследования указывают на взлом пультов Comcast, позволяющий хакерам «шпионить» за ними

По словам исследователей, функция голосового управления пульта дистанционного управления не имеет ни какой защиты, что позволяет хакерам взломать пульт и использовать его в качестве записывающего устройства.

Исследователи израильской компании Guardicore обнаружили что что нет никакого протокола безопасности в пультах XR11, производимых американской телекоммуникационной компанией Comcast, которые могут позволить хакерам прослушивать и записывать данные через пульты.

Хакеры могут получить доступ к пультам по словам исследователей, у которых есть возможность голосового управления, удаленной активации и использования устройства для прослушивания и записи того, что происходит в зоне вокруг пульта.

«Модемы вызвали наш интерес в связи с тем, что они напрямую подключены к серверным фермам провайдеров связи», — сказал Офри Зив, вице-президент по исследованиям Guardicore, которого цитирует The Jerusalem Post. «После того, как нам удалось взломать модем, мы решили взглянуть на пульт, который шел вместе с ним. Причиной нашего любопытства было то, что пульт оснащен микрофоном, что сразу делает его привлекательным для атакующих, из-за возможности прослушивания через него «.

Согласно заявлению компании, команда проинформировала Comcast о своих выводах и сотрудничала с ними, чтобы исправить проблему и добавить, что затронутые пульты были обновлены.

«Comcast отреагировал очень быстро и был вежливым и профессиональным на протяжении всего процесса раскрытия информации. В течение нескольких месяцев они начали развертывание патча 1.1.4.0, который устраняет обнаруженные нами проблемы. Они также были достаточно щедры, чтобы предоставить нам подробности исправлений, поэтому мы могли бы продолжить наши исследования », — сказал Guardicore.

Они также рекомендовали компании, производящие пульты с голосовым управлением внимательно изучите их, чтобы не допустить нарушений безопасности.